CVE-2026-8467

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-8467

EPSS 0.02 EPSS k 2. 11. 2026

Hodnocení závažnosti

9.5 CVSS 4.0 EEF

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

27. 10. 2026 21:57

Útočníci ovládli analytický skript platformy Convertr a kradli data platebních karet

Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.

CVE-2026-8467 * Convertr obchod US

tg: incident tp: podvod tp: únik dat tp: dodavatelský řetězec

27. 10. 2026 21:57 · BleepingComputer · Hackers hijack Convertr analytics script to steal payment card data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD